Nudo
Ley 1581 de 2012 · Decreto 1074 de 2015

Política de tratamiento de datos

Qué datos de un estudiante tratamos, para qué exactamente, quién responde por ellos y cómo se pide que se borren. Escrita para que la lea un acudiente, no para que la lea un abogado.

Vigente desde el 22 de septiembre de 2026 · Versión 1.0

Quién responde

Nudo no está constituida como sociedad todavía. Mientras eso ocurre, el responsable del tratamiento es una persona natural, y responde personalmente.

Responsable
Santiago Torres Franco
Calidad
Persona natural, responsable del tratamiento
Domicilio
Bogotá, Colombia
Canal de habeas data
santiago@nudolatam.com
Teléfono
+57 312 543 7073

Cuando se constituya la sociedad, esta política se reemite a su nombre y se avisa a los colegios y a las familias que ya autorizaron. Hasta entonces, la responsabilidad es de quien está arriba.

Qué datos tratamos

Solo los que produce el proceso. No compramos bases de datos, no cruzamos con redes sociales y no pedimos nada que no se use.

DatoDe dónde salePara qué
Nombre, correo, grado y colegio El estudiante los escribe al registrarse el día del taller Identificarlo dentro de su curso y devolverle su propio perfil
Intereses declarados El estudiante los elige Sugerirle experiencias que tengan que ver con lo que le interesa
Conductas observadas El facilitador las registra durante la experiencia, y cada valoración exige que quede escrito qué se vio Construir el perfil sobre evidencia y no sobre impresiones
Autoevaluación y reflexión El estudiante responde al cerrar el taller Contrastar cómo se percibe con lo que se observó
Reconocimientos entre compañeros El curso, al cerrar el taller Sumar la mirada de los pares. No se guarda quién reconoció a quién: solo cuántos
Datos del acudiente Quien firma la autorización: nombre, documento, parentesco y correo Probar que la autorización existe y que la dio quien podía darla

Datos sensibles y respuesta facultativa

Los datos de un menor de edad son sensibles. Ninguna pregunta de la plataforma es obligatoria: el estudiante puede dejar en blanco lo que no quiera contestar, y su participación en la experiencia no depende de eso.

Para qué, y para qué no

Los datos del estudiante se usan exclusivamente para su proceso de orientación:

Finalidad restringida

Los datos de un estudiante no se ceden, no se venden, no se licencian y no se usan para prospección comercial de terceros. Ni a universidades, ni a operadores, ni a aliados. Si algún día Nudo quisiera usarlos para algo distinto de lo que dice esta política, tendría que volver a pedir autorización, una por una.

Quién ve qué

Esto no es una preferencia configurable: está escrito en la base de datos y se aplica antes de que cualquier pantalla se dibuje.

Cuando el colegio, la familia y el estudiante quieren cosas distintas con estos datos, decide el estudiante.

La autorización, y cómo se retira

Antes de registrar cualquier dato de un menor se necesita la autorización previa y expresa de su representante legal. Queda guardada con la fecha, la versión exacta del texto que se firmó y las finalidades que se aceptaron, una por una.

El estudiante también opina

La autorización la da el acudiente, pero el estudiante tiene derecho a ser oído. Al empezar la experiencia se le explica en su lenguaje qué se va a observar y para qué, y puede decir que no. Si dice que no, participa igual y no se le captura nada.

Derechos del titular

El estudiante, y su acudiente en su representación, pueden en cualquier momento:

Cómo se piden, y en cuánto respondemos

Escribiendo a santiago@nudolatam.com desde el correo del acudiente o del estudiante, con el nombre del estudiante y el colegio. Se responde:

Revocar la autorización no es un trámite: se borra lo que hay y se confirma por escrito que se borró.

Cuánto tiempo se guardan

Mientras el estudiante esté en el colegio y hasta un año después de graduarse, que es el tiempo en que su perfil todavía le sirve para decidir. Después se suprimen, salvo que él pida conservarlos. La prueba de la autorización se guarda el tiempo que exige la ley, aunque los datos ya no estén.

Dónde viven

En servidores de Supabase, con cifrado en tránsito y en reposo. El acceso de cada persona lo decide la base de datos según su rol, no la pantalla: quien no debe ver un dato no lo recibe aunque lo pida. Quedan registradas con fecha las acciones que cambian el estado de un estudiante: la firma de la autorización, su revocación y el enlace de un acudiente con su hijo. Si en algún momento se usara un proveedor fuera de Colombia para procesar datos identificables de un menor, se haría con contrato de transmisión firmado, como exige la ley.

Cambios

Si esta política cambia, se publica la versión nueva con su fecha y se avisa a los colegios y a las familias que ya autorizaron. Los cambios que afecten la finalidad del tratamiento exigen autorización nueva, no basta con avisar.